Codex Security — ChatGPT Enterprise, Edu, Business және Pro пайдаланушыларына қолжетімді зерттеу превьюі. Ол командаларға кодтағы осалдықтарды анықтауға, растауға және түзетуге көмектеседі. Ол дәстүрлі сканерден гөрі қауіпсіздік зерттеушісіне көбірек ұқсап жұмыс істеуге арналған: кодты оқиды, тесттерді іске қосады, шынайы шабуыл жолдарын зерттейді және командалар әдеттегі жұмыс процесінде қарай алатын патчтарды ұсынады.
Шолу
Қазіргі уақытта Codex Security GitHub репозиторийлеріне тікелей қосылады. Репозиторийді қосқаннан кейін ол код базасына тән қауіп моделін құрады, репозиторий тарихын сканерлейді, ықтимал осалдықтарды оқшауланған ортада растайды және адам қарап шығуы үшін ұсынылған түзетулерді көрсетеді.
Codex Security үш кезеңнің айналасында құрылған: анықтау, растау және түзету. Анықтау кезінде ол репозиторийді талдап, шынайы шабуыл жолдарын зерттейді. Растау кезінде ол әр мәселені қайта жасап, оның шынайы екенін растауға тырысады. Түзету кезінде ол командалар қарап шығып, өзгеріс сұранысына айналдыра алатын нақты патч жасайды.
Codex Security қалай жұмыс істейді
Codex Security репозиторийге қосылғанда, коммиттерді кері хронологиялық ретпен сканерлеп, код базасына тән қауіп моделін құрады. Бұл модель шабуылдаушының кіру нүктелерін, сенім шекараларын, сезімтал деректерді және ықпалы жоғары код жолдарын қамтиды; Codex оларды талдауды шынайы шабуыл сценарийлеріне шоғырландыру үшін пайдаланады. Командалар қауіп моделін тексеріп, өңдей алады, сонда ол олардың нақты орналастыру болжамдарын көрсетеді.
Codex Security тұйық циклді түзету жұмыс процесін орындайды:
Репозиторийді сканерлеу: Codex GitHub репозиторийіңізге қосылып, код базасын талдайды және репозиторий мен коммит тарихынан қауіп моделін құрады.
Осалдықтарды анықтау: Осы қауіп моделін пайдаланып, Codex шынайы код жолдарын зерттейді және ықтимал осалдықтарды анықтайды.
Құмсалғышта растау: Табылған мәселені көрсетпес бұрын, Codex мәселені қайта жасау, орындалу мәліметтерін түсіру және пайдалануға жарамдылығын растау үшін оқшауланған ортада автоматтандырылған валидаторды іске қосады.
Патч жасау: Расталған осалдықтар үшін Codex негізгі себепті түзететін минималды патч ұсынысын жасайды.
Адамның шолуы және өзгеріс сұранысы: Патч кодыңызды автоматты түрде өзгертпейді. Ол адам қарап шығуы үшін көрсетіледі және әдеттегі жұмыс процесіңіз үшін өзгеріс сұранысына айналдырылуы мүмкін.
Түзетуден кейін қайта растау: Расталған мәселе патчталып, біріктірілгеннен кейін, Codex түзетуді қайта растай алады, осылайша анықтаудан түзетуге дейінгі циклді жабады.
Әр табылған мәселе үшін Codex Security шабуыл жолы талдауын жасай алады; ол шабуылдаушы бақылайтын кіріс кіру нүктесінен сезімтал нәтижеге қалай жылжи алатынын көрсетеді. Ол бұл жолды ықтималдық пен әсер бойынша бағалап, негізгі болжамдарды көрінетін етеді, бұл командаларға оқшау ескертулерден гөрі шынайы тәуекелдерді басымдыққа қоюға көмектеседі.
Табылған мәселені көрсетпес бұрын, Codex Security оны оқшауланған ортада қайта жасауға тырысады. Валидатор қайта жасау нәтижелерін, орындалу мәліметтерін және тұжырымдама дәлелі артефактілерін жазады, сондықтан командалар шынымен жұмыс істейтіні көрсетілген мәселелерге назар аудара алады.
Расталған табылған мәселелер үшін Codex Security негізгі себепті түзететін минималды патч ұсынады. Ол кодыңызды автоматты түрде өзгертпейді. Оның орнына, патч адам қарап шығуы үшін көрсетіледі және бар жұмыс процесіңізде өзгеріс сұранысына айналдырылуы мүмкін.
Жұмысты бастау
Codex Security бөліміне өтіңіз.
Codex Security сканерлегенін қалайтын GitHub репозиторийлерін қосып, іске қосыңыз.
Бастапқы сканерлеудің аяқталуын күтіңіз. Codex Security алдымен жоба үшін қауіп моделін құрып, репозиторий тарихын бар осалдықтарға сканерлейді. Үлкен жобалар үшін бұл ұзағырақ уақыт алуы мүмкін. Жаңа кодты сканерлеу жылдамырақ.
Табылған мәселелерді, растау мәліметтерін және ұсынылған патчтарды қарап шығыңыз.
Рөлге негізделген қатынасты басқару (RBAC)
Enterprise және Edu жұмыс кеңістіктерінде әкімшілер жұмыс кеңістігінің рұқсаттарында Codex Security қолжетімділігін басқара алады. Codex Security үшін жұмыс кеңістігінде Codex Cloud және Codex Security қолжетімділігі қосулы болуы қажет. Сондай-ақ қолжетімділікті RBAC арқылы нақты рөлдермен немесе топтармен, соның ішінде SCIM арқылы синхрондалған топтармен шектеуге болады. Мүшелерге Codex Security сканерлеу конфигурацияларын басқаруға мүмкіндік беру үшін тиісті рөлге немесе топқа Codex Security әкімші рұқсатын да қосыңыз.
Жұмыс кеңістігіңіздің рұқсаттарын жаңарту үшін:
ChatGPT ішінде профиль белгішеңізді таңдаңыз, содан кейін Жұмыс кеңістігінің параметрлері > Рұқсаттар тармағын таңдап, жұмыс кеңістігі рұқсаттарын ашыңыз.
Codex Cloud бөліміне дейін төмен айналдырыңыз.
Codex Cloud қолжетімділігі қосулы екеніне көз жеткізіңіз.
Мүшелерге Codex Security қолдануға рұқсат беру. ауыстырғышын қосу немесе өшіру арқылы қолжетімділікті қосыңыз немесе өшіріңіз.
Егер рөл немесе топ сканерлеу конфигурацияларын басқаруы керек болса, Мүшелерге Codex Security әкімшілігін жүргізуге рұқсат беру. параметрін де қосыңыз.
ChatGPT жұмыс кеңістігіңіздегі рөлге негізделген қатынасты басқару туралы толығырақ біліңіз.
Үздік тәжірибелер
Репозиторийлердің шағын жиынынан және арнайы шолушылар тобынан бастаңыз. Әсіресе қосу және осалдықтарды бөлісу әлі де салыстырмалы түрде қолмен жасалатын кезде, алдымен бағытталған енгізуді ұсынамыз.
Үйренген сайын қауіп моделін нақтылаңыз. Модельге енгізілген шағын жаңартулар контекстті жақсартып, уақыт өте келе табылған мәселелерді дәлірек ете алады.
Егер қазір GitHub Cloud қолданбасаңыз, бағалау үшін тәуекелі төменірек немесе өндірістік емес репозиторийлерден бастауды қарастырыңыз. Бұл командаларға кеңірек енгізбес бұрын жұмыс процесіне сенімділік қалыптастыруға көмектеседі.
Жасалған патч PR-ларын әдеттегі шолу процесіңізбен қарап шығыңыз. Сондай-ақ түзету регрессиялар енгізбеуі үшін Codex Security PR-ларында Codex Code Review қолдануды ұсынамыз.
ЖҚС
Codex Security кодымды автоматты түрде өзгерте ме?
Жоқ. Codex Security адам қарап шығуы үшін патч ұсынады. Бұл ұсынысты өзгеріс сұранысына айналдыруға болады, бірақ ол кодыңызды автоматты түрде өзгертпейді.
Codex Security фаззингке немесе сигнатураға негізделген сканерлеуге сүйене ме?
Жоқ. Codex Security фаззинг немесе сигнатураға негізделген сканерлеудің орнына тілдік модельдің ой қорытуын, тест уақытындағы есептеуді, құралдарды пайдалануды және үлкен контекстті қолданады.
Қауіп моделін тексере немесе өңдей аламын ба?
Иә. Қауіп моделі көрінеді әрі өңделеді, сондықтан командалар Codex Security қолданбаны қалай түсінетінін тексеріп, болжамдарды өз орталарына сай жаңарта алады.
Растау нені білдіреді?
Растау — Codex Security ықтимал осалдықты көрсетпес бұрын оқшауланған ортада қайта жасауға тырысатын қадам. Бұл жалған оң нәтижелерді азайтып, табылған мәселелердің маңыздылығын жоғары ұстауға арналған.
Табылған мәселе расталғаннан кейін не болады?
Растаудан кейін Codex Security негізгі себепті түзететін патч ұсынады; оны шолу үшін өзгеріс сұранысына айналдыруға болады.